CVE-2026-38192

ثغرة حقن الكود في pluck-CMS-4.7.20 في ملف admin.php، تقوم دالة moduleaddtosite بالتكرار عبر مصفوفة $POST بأكملها، وتقوم بتقسيم أسماء المعاملات التي يتحكم بها المستخدم باستخدام explode'|', ... ثم تقوم بدمجها مباشرة في ملف data/settings/themes//moduleconf.php. سيتم تضمين هذا الملف لاحقاً في صفحة...